SAP Softwaresicherheit: Optionen und Risiken bei „Call Transaction“
Die erste Berechtigungsprüfung, die SAP-Anwender beim Aufruf einer Transaktion immer überstehen müssen, ist die Prüfung auf den Transaktionscode. Es sei denn, sie landen in der Transaktion durch den ABAP-Befehl „CALL TRANSACTION“, denn hier fehlt diese Eingangsprüfung. Welche Möglichkeiten und Empfehlungen gibt es, hier zum Beispiel bei S/4HANA Migrationen kein Schiffbruch zu erleiden?